Datenschutzerklärung

Beim Zugriff auf unsere Website werden automatisch Informationen allgemeiner Natur erfasst. Diese Informationen (Server-Logfiles) beinhalten etwa die Art des Webbrowsers, das verwendete Betriebssystem, den Domainnamen Ihres Internet-Service-Providers, die IP-Adresse und den Zeitpunkt des Zugriffs.

Diese Informationen sind technisch notwendig, um die von Ihnen angeforderten Inhalte korrekt auszuliefern, und dienen der Sicherheit und Stabilität unseres Angebots. Eine Zusammenführung dieser Daten mit anderen Datenquellen oder eine Auswertung zu Zwecken der Analyse einzelner Personen findet nicht statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und störungsfreien Betrieb der Website).

Unsere Website wird bei einem externen Dienstleister betrieben. Die im vorangegangenen Abschnitt beschriebenen Server-Logfiles fallen auf dessen Servern an und werden dort in unserem Auftrag verarbeitet.

Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung gemäß Art. 28 DSGVO. Eine Verarbeitung in den Vereinigten Staaten ist dabei möglich; Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil dieses Vertrages sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer zuverlässigen Bereitstellung unserer Website).

Bei Cookies handelt es sich um kleine Textdateien, die auf Ihrem Endgerät gespeichert werden. Ohne Ihre Einwilligung setzt unsere Website keine Cookies zu Werbe- oder Trackingzwecken. Willigen Sie in die Kategorie „Marketing“ ein, setzt Google Ads Cookies zur Erfolgsmessung unserer Anzeigen (Abschnitt 8).

Beim ersten Besuch fragen wir Sie über einen Hinweis, ob Sie dem Laden eingebetteter Dienste wie der Terminbuchung und der Conversion-Messung für unsere Anzeigen zustimmen. Beide Kategorien lassen sich einzeln entscheiden. Die Reichweitenmessung (Abschnitt 5) setzt keine Cookies und ist nicht Teil dieser Abfrage. Ihre Entscheidung speichern wir in einem technisch notwendigen Cookie:

• – Name: hg-consent
• – Zweck: Speicherung Ihrer Auswahl, damit der Hinweis nicht bei jedem Seitenaufruf erneut erscheint
• – Speicherdauer: 12 Monate
• – Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG, Art. 6 Abs. 1 lit. c DSGVO (Nachweis der Einwilligung)

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern, indem Sie im Fußbereich jeder Seite auf „Cookies“ klicken. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Wir nutzen Umami zur statistischen Auswertung der Websitebesuche. Umami ist ein datenschutzfreundlicher Analysedienst, der keine Cookies setzt und keine IP-Adressen speichert.

Aus Ihrer IP-Adresse, der Browserkennung und der aufgerufenen Domain wird auf dem Server des Anbieters eine Kennung berechnet, die wiederkehrende Aufrufe innerhalb eines Besuchs zusammenfasst. Die IP-Adresse selbst wird dabei nicht gespeichert, und die Berechnungsgrundlage der Kennung wird regelmäßig gewechselt. Ein geräte- oder websiteübergreifendes Tracking findet nicht statt.

Anbieter: Umami Software, Inc., San Francisco, USA. Wir nutzen die europäische Datenregion des Dienstes, die Daten werden auf Servern in Frankfurt am Main verarbeitet. Mit Umami besteht ein Vertrag über die Auftragsverarbeitung; für einen etwaigen Zugriff aus den Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, die Nutzung unserer Website in zusammengefasster Form auszuwerten, um Inhalte und Aufbau zu verbessern. Die Auswertung ist rein statistisch. Wir bilden keine Nutzerprofile, führen die Daten nicht mit anderen Daten zusammen und geben sie nicht an Dritte weiter.

Die erhobenen Daten werden beim Anbieter nach sechs Monaten gelöscht.

Sie können der Reichweitenmessung jederzeit widersprechen (Art. 21 DSGVO). Mit der folgenden Schaltfläche nehmen Sie diesen Browser von der Messung aus. Dazu wird in Ihrem Browser der Eintrag „umami.disabled“ im lokalen Speicher abgelegt (§ 25 Abs. 2 Nr. 2 TDDG). Löschen Sie Ihre Browserdaten oder nutzen Sie einen anderen Browser, müssen Sie den Widerspruch erneut erklären.

Für die Buchung von Kennenlernterminen binden wir auf unserer Kontaktseite den Dienst Cal.com ein. Das Buchungsfenster wird erst geladen, nachdem Sie in die Kategorie „Externe Dienste“ eingewilligt haben. Ohne Einwilligung zeigen wir stattdessen einen Hinweis mit unserer E-Mail-Adresse an.

Beim Laden des Buchungsfensters werden Daten an Cal.com übertragen, unter anderem Ihre IP-Adresse und Browserinformationen. Wenn Sie einen Termin buchen, werden die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, gewählter Termin und gegebenenfalls weitere Angaben) an Cal.com übermittelt und dort verarbeitet.

Anbieter: Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA. Die Verarbeitung findet in den Vereinigten Staaten statt. Für die Übermittlung in die Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission.

Zu jedem gebuchten Termin wird automatisch ein Videokonferenz-Link über Google Meet erzeugt. Dabei werden Termindaten und Ihre E-Mail-Adresse an Google übermittelt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für das Laden des Buchungsfensters, Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen) für die Verarbeitung Ihrer Buchung.

Die Angabe Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne sie können wir allerdings keinen Termin für Sie reservieren. Sie erreichen uns in diesem Fall jederzeit per E-Mail.

Auf unserer Kontaktseite und auf einzelnen Kampagnenseiten können Sie uns über ein Kontaktformular eine Nachricht schicken. Dabei verarbeiten wir die von Ihnen eingegebenen Angaben (Name, E-Mail-Adresse, den Inhalt Ihrer Nachricht und, wo das Formular danach fragt, die Adresse Ihrer Website und Ihr nächstes Ziel aus einer Auswahl) ausschließlich zur Bearbeitung Ihres Anliegens und für den Fall von Anschlussfragen. Beim Absenden wird außerdem Ihre IP-Adresse verarbeitet, um Missbrauch des Formulars zu erkennen; sie wird nicht mit Ihrer Nachricht gespeichert.

Die Nachricht wird auf Servern in der Europäischen Union verarbeitet und über den Versanddienst Resend an unser E-Mail-Postfach zugestellt (siehe Abschnitt „Empfänger und Auftragsverarbeiter“). Wir setzen keinen Captcha-Dienst ein; der Schutz vor automatisierten Eingaben erfolgt über ein für Menschen unsichtbares Formularfeld und eine Zeitprüfung, bei denen keine weiteren Daten erhoben werden.

Nach dem Absenden einer Markencheck-Anfrage schicken wir Ihnen eine Bestätigung an die angegebene E-Mail-Adresse. Sie enthält nur Angaben zu Ihrer Anfrage und keine Werbung. Auch diese Bestätigung versenden wir über Resend.

Alternativ können Sie uns jederzeit direkt per E-Mail schreiben. Auch dann verarbeiten wir Ihre Angaben ausschließlich zur Bearbeitung Ihres Anliegens. Unsere E-Mail-Postfächer betreiben wir über Google Workspace (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Anfrage der Anbahnung oder Durchführung eines Vertrages dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen und am Schutz des Formulars vor Missbrauch).

Die Angabe Ihrer Daten erfolgt freiwillig. Ohne Ihren Namen, Ihre E-Mail-Adresse und eine Nachricht können wir Ihre Anfrage jedoch nicht entgegennehmen und beantworten.

Wir schalten Anzeigen bei Google. Um zu messen, ob aus einem Klick auf eine dieser Anzeigen eine Terminbuchung oder eine Anfrage über unser Kontaktformular wird, binden wir die Conversion-Messung von Google Ads ein. Das dafür nötige Skript wird erst geladen, nachdem Sie in die Kategorie „Marketing“ eingewilligt haben. Ohne Ihre Einwilligung wird nichts geladen und es werden keine Daten an Google übermittelt.

Nach Ihrer Einwilligung speichert Google Cookies auf Ihrem Endgerät, unter anderem „_gcl_au“ und „_gcl_aw“ mit einer Laufzeit von 90 Tagen. Sie halten fest, über welche Anzeige Sie zu uns gekommen sind. Übermittelt werden dabei Ihre IP-Adresse, Angaben zu Ihrem Browser und die von Ihnen aufgerufenen Seiten unserer Website.

Wir nutzen den Einwilligungsmodus von Google (Consent Mode v2): Die Signale für Speicherung und Nutzerdaten stehen zunächst auf „abgelehnt“ und werden erst mit Ihrer Zustimmung auf „erteilt“ gesetzt. Das Signal für personalisierte Werbung bleibt dauerhaft auf „abgelehnt“. Widerrufen Sie Ihre Einwilligung, setzen wir die Signale zurück und löschen die genannten Cookies.

Schicken Sie uns eine Nachricht über das Kontaktformular, übermitteln wir zusätzlich Ihre E-Mail-Adresse an Google (sogenannte erweiterte Conversions). Die Adresse wird dazu bereits in Ihrem Browser mit dem Verfahren SHA-256 verschlüsselt (gehasht), Google erhält sie nicht im Klartext. Der so gebildete Wert ist pseudonym und nicht anonym: Google bildet denselben Wert über die E-Mail-Adressen der eigenen Kontoinhaber und kann Ihre Anfrage auf diesem Weg einem Anzeigenklick und einem Google-Konto zuordnen. Genau dieser Abgleich ist der Zweck der Übermittlung.

Die Daten dienen ausschließlich der Erfolgsmessung unserer Anzeigen. Eine Ausspielung von Werbung an Sie auf anderen Websites (Remarketing) findet nicht statt.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Eine Verarbeitung durch die Google LLC in den Vereinigten Staaten ist dabei möglich. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Soweit eine Übermittlung davon nicht erfasst ist, verwendet Google die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); für das Speichern und Auslesen von Informationen auf Ihrem Endgerät § 25 Abs. 1 TDDG.

Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie im Fußbereich jeder Seite auf „Cookies“ klicken und die Kategorie „Marketing“ abwählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

Auf unserer Website können Sie dem Headgent® Assistenten Fragen zu unseren Leistungen stellen. Der Assistent ist ein KI-System: Seine Antworten erzeugt ein Sprachmodell, kein Mensch. Er antwortet ausschließlich auf Grundlage der Inhalte unserer Website und gibt keine verbindlichen Auskünfte, etwa zu Angeboten oder Terminen.

Wenn Sie eine Frage stellen, verarbeiten wir Ihre Frage, den bisherigen Verlauf des Gesprächs, die Adresse der Seite, auf der Sie sich gerade befinden, und eine zufällig erzeugte Kennung des Gesprächs. Die Kennung entsteht in Ihrem Browser, wird nicht auf Ihrem Endgerät gespeichert und lässt für sich genommen keinen Rückschluss auf Ihre Person zu. Bitte geben Sie im Chat keine Angaben ein, die Sie nicht weitergeben möchten.

Zum Schutz vor Missbrauch begrenzen wir die Zahl der Fragen pro Tag. Dazu bilden wir aus Ihrer IP-Adresse einen Prüfwert, der täglich wechselt. Die IP-Adresse selbst speichern wir nicht.

Um eine Antwort zu erzeugen, übermitteln wir Ihre Frage, den Verlauf des Gesprächs und die dafür nötigen Inhalte unserer Website an den Dienst OpenRouter (OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA). OpenRouter leitet die Anfrage an das Sprachmodell Claude der Anthropic, PBC, San Francisco, USA, weiter, das die Antwort erzeugt. Die Verarbeitung findet dabei in den Vereinigten Staaten statt. OpenRouter löscht die Inhalte der Anfragen nach eigenen Angaben, sobald die Antwort erzeugt ist; zum Training von KI-Modellen werden sie nach unseren Einstellungen nicht verwendet. Anthropic löscht Anfragen und Antworten nach eigenen Angaben innerhalb von 30 Tagen. Erkennen die automatischen Prüfsysteme von Anthropic einen Verstoß gegen dessen Nutzungsrichtlinien, können sie bis zu zwei Jahre aufbewahrt werden. Zum Training seiner Modelle verwendet Anthropic Inhalte aus seiner API nach seinen geschäftlichen Bedingungen nicht.

Damit wir den Assistenten verbessern und erkennen können, welche Fragen unsere Website noch nicht beantwortet, speichern wir jede Frage mit der Antwort, der Gesprächskennung, der Seitenadresse und dem Zeitpunkt für 30 Tage; danach werden diese Angaben automatisch gelöscht. E-Mail-Adressen und Telefonnummern machen wir vor dem Speichern automatisch unkenntlich. Außerdem lassen wir jede Frage mit ihrer Antwort durch ein Sprachmodell grob einem Thema zuordnen; auch dafür werden Frage und Antwort über OpenRouter übermittelt. Auf die gespeicherten Gespräche haben nur Niklas Beab und Rolf Beab Zugriff. Dauerhaft behalten wir lediglich Zahlen ohne Inhalt, etwa wie viele Fragen gestellt wurden. Die Speicherung erfolgt bei der Upstash, Inc. (Delaware, USA) in der EU-Region des Dienstes (Frankfurt am Main). Upstash ist unter dem EU-US Data Privacy Framework zertifiziert (siehe Abschnitt „Empfänger und Auftragsverarbeiter“).

Möchten Sie anschließend mit uns sprechen, führt Sie der Assistent auf unsere Kontaktseite. Was Sie dort eingeben, verarbeiten wir wie in Abschnitt 7 beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt darin, Fragen zu unseren Leistungen sofort zu beantworten, den Assistenten zu verbessern und ihn vor Missbrauch zu schützen. Dient Ihre Frage der Anbahnung eines Vertrages, verarbeiten wir sie zusätzlich auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.

Für die Übermittlung an OpenRouter und Anthropic in die Vereinigten Staaten gelten die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil unseres Vertrags über die Auftragsverarbeitung mit OpenRouter sind.

Sie können der Speicherung Ihrer Gespräche jederzeit widersprechen (Art. 21 DSGVO). Schreiben Sie uns dazu an hi@headgent.com und nennen Sie, wenn möglich, Zeitpunkt und Seite des Gesprächs, damit wir es finden. Stellen Sie dem Assistenten keine Fragen, werden keine der hier genannten Daten verarbeitet.

Wir geben personenbezogene Daten nur weiter, soweit dies zur Erbringung unserer Leistungen erforderlich ist oder Sie eingewilligt haben. Eingesetzt werden folgende Dienstleister, mit denen jeweils ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO besteht:

• – Vercel Inc., Covina, USA – Hosting der Website
• – Umami Software, Inc., San Francisco, USA – statistische Reichweitenmessung; die Verarbeitung erfolgt in der EU-Region des Dienstes (Frankfurt am Main)
• – Resend, Inc., San Francisco, USA – Zustellung der Nachrichten aus dem Kontaktformular an unser Postfach und der Bestätigung einer Markencheck-Anfrage an Sie; die Verarbeitung erfolgt in der EU-Region des Dienstes (Irland)
• – Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – E-Mail, Kalender und Videokonferenz (Google Workspace)
• – OpenRouter, Inc., 169 Madison Ave #2404, New York, NY 10016, USA – Weiterleitung der Fragen an den KI-Assistenten an das Sprachmodell; Unterauftragsverarbeiter für das Sprachmodell ist die Anthropic, PBC, San Francisco, USA
• – Upstash, Inc. (Delaware, USA) – Speicherung der Gespräche mit dem KI-Assistenten und der Zähler für dessen Missbrauchsschutz; die Verarbeitung erfolgt in der EU-Region des Dienstes (Frankfurt am Main)

Mit Ihrer Einwilligung erhält außerdem die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Daten zur Conversion-Messung für Google Ads (Abschnitt 8).

Für die Terminbuchung (Abschnitt 6) setzen wir mit Ihrer Einwilligung die Cal.com, Inc., 2261 Market Street #4382, San Francisco, CA 94114, USA ein.

Soweit Daten in Länder außerhalb der Europäischen Union übermittelt werden, geschieht dies auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, eines Angemessenheitsbeschlusses oder Ihrer ausdrücklichen Einwilligung. Eine Weitergabe zu Werbezwecken findet nur im Rahmen der in Abschnitt 8 beschriebenen Conversion-Messung und nur mit Ihrer Einwilligung statt. Ein Verkauf von Daten findet nicht statt.

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:

• – Server-Logfiles: kurzfristig durch unseren Hoster, anschließend automatische Löschung
• – Einwilligungs-Cookie: 12 Monate ab Ihrer Entscheidung
• – Terminbuchungen: bis zur Durchführung des Termins und darüber hinaus, solange ein Anschlusskontakt zu erwarten ist
• – Nachrichten aus dem Kontaktformular und E-Mail-Korrespondenz: bis Ihr Anliegen abschließend geklärt ist; beim Versanddienst Resend nur so lange, wie es für die Zustellung und den Nachweis des Versands erforderlich ist
• – Statistikdaten der Reichweitenmessung: sechs Monate beim Anbieter Umami, anschließend automatische Löschung
• – Cookies der Conversion-Messung (nur mit Ihrer Einwilligung): 90 Tage ab Ihrem Besuch, anschließend Ablauf im Browser
• – Gespräche mit dem KI-Assistenten: 30 Tage, anschließend automatische Löschung; der Prüfwert aus Ihrer IP-Adresse wechselt täglich und verfällt mit dem Tag

Längere Speicherfristen bleiben unberührt, soweit uns handels- oder steuerrechtliche Aufbewahrungspflichten dazu verpflichten (in der Regel sechs bzw. zehn Jahre nach § 257 HGB, § 147 AO). In diesem Fall werden die Daten für die weitere Verarbeitung gesperrt.

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt. Wir bilden keine Nutzerprofile und setzen keine Verfahren ein, die Sie über den Besuch unserer Website hinaus wiedererkennen.

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://“ auf „https://“ wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

Sie haben folgende Rechte gegenüber uns bezüglich Ihrer personenbezogenen Daten:

• – Recht auf Auskunft (Art. 15 DSGVO)
• – Recht auf Berichtigung (Art. 16 DSGVO)
• – Recht auf Löschung (Art. 17 DSGVO)
• – Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• – Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• – Recht auf Widerspruch (Art. 21 DSGVO)
• – Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO)

Zur Ausübung Ihrer Rechte wenden Sie sich an: info@headgent.com

Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben Sie das Recht, gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung einzulegen.

Legen Sie Widerspruch ein, werden wir Ihre personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs steht Ihnen das Recht auf Beschwerde bei einer Aufsichtsbehörde zu, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen Kavalleriestraße 2–4 40213 Düsseldorf